Burp Intruder hujum turlari

Payload'lar (yuklar) payload pozitsiyalariga qanday taqsimlanishini belgilash uchun hujum turini ko'rsatishingiz mumkin. Hujum turlari quyidagilarni sozlash imkonini beradi:

• Payload'lar bitta to'plamdan olinadimi yoki bir nechta to'plamdan (20 tagacha).
• Payload'lar payload pozitsiyalariga navbatma-navbat taqsimlanadimi yoki bir vaqtning o'zida.

Hujum turini tanlash uchun xabar muharriri ustidagi ochiluvchi menyuni bosing.

Sniper hujumi

Bu hujum har bir payload'ni navbatma-navbat har bir payload pozitsiyasiga joylashtiradi. U bitta payload to'plamidan foydalanadi.

Hujumda hosil bo'lgan so'rovlarning umumiy soni pozitsiyalar soni bilan payload to'plamidagi payload'lar sonining ko'paytmasiga teng.

Sniper hujumi bir qator so'rov parametrlarini keng tarqalgan zaifliklar uchun alohida-alohida fuzzing qilishda foydalidir.

Battering ram hujumi

Bu hujum bir xil payload'ni bir vaqtning o'zida barcha aniqlangan payload pozitsiyalariga joylashtiradi. U bitta payload to'plamidan foydalanadi.

Hujumda hosil bo'lgan so'rovlarning umumiy soni payload to'plamidagi payload'lar soniga teng.

Battering ram hujumi bir xil kiritish so'rovning bir nechta joyiga qo'yilishi talab qilinganda foydalidir. Masalan, cookie'dagi va body parametridagi foydalanuvchi nomi.

Pitchfork hujumi

Bu hujum har bir aniqlangan pozitsiya uchun alohida payload to'plami bo'ylab iteratsiya qiladi. Payload'lar har bir pozitsiyaga bir vaqtning o'zida joylashtiriladi. Masalan, birinchi uchta so'rov quyidagicha bo'lardi:

• Birinchi so'rov:
  • 1-pozitsiya = 1-to'plamdagi birinchi payload.
  • Pozitsiya 2 = 2-to'plamdagi birinchi payload.
• Ikkinchi so'rov:
  • 1-pozitsiya = 1-to'plamdagi ikkinchi payload.
  • 2-pozitsiya = 2-to'plamdagi ikkinchi payload.
• Uchinchi so'rov:
  • 1-pozitsiya = 1-to'plamdagi uchinchi payload.
  • 2-pozitsiya = 2-to'plamdagi uchinchi payload.

Hujumda hosil bo'lgan so'rovlarning umumiy soni eng kichik payload to'plamidagi payload'lar soniga teng.

Pitchfork hujumi so'rovning bir nechta joyiga turlicha, ammo o'zaro bog'liq kiritishlar qo'yilishi talab qilinganda foydalidir. Masalan, bir parametrga foydalanuvchi nomini, boshqasiga esa o'sha foydalanuvchi nomiga mos keluvchi ma'lum ID raqamini joylashtirish uchun.

Cluster bomb hujumi

Bu hujum har bir aniqlangan pozitsiya uchun alohida payload to'plami bo'ylab iteratsiya qiladi. Payload'lar har bir to'plamdan navbatma-navbat joylashtiriladi, shunda payload'larning barcha kombinatsiyalari sinaladi. Masalan, birinchi uchta so'rov quyidagicha bo'lardi:

• Birinchi so'rov:
  • 1-pozitsiya = 1-to'plamdagi birinchi payload.
  • Pozitsiya 2 = 2-to'plamdagi birinchi payload.
• Ikkinchi so'rov:
  • 1-pozitsiya = 1-to'plamdagi birinchi payload.
  • 2-pozitsiya = 2-to'plamdagi ikkinchi payload.
• Uchinchi so'rov:
  • 1-pozitsiya = 1-to'plamdagi birinchi payload.
  • 2-pozitsiya = 2-to'plamdagi uchinchi payload.

Hujumda hosil bo'lgan so'rovlarning umumiy soni barcha aniqlangan payload to'plamlaridagi payload'lar sonining ko'paytmasiga teng - bu juda katta bo'lishi mumkin.

Cluster bomb hujumi so'rovning bir nechta joyiga o'zaro bog'liq bo'lmagan yoki noma'lum kiritishlar qo'yilishi talab qilinganda foydalidir. Masalan, ham foydalanuvchi nomi, ham parolni topishga urinilganda.

Cluster bomb hujumidan foydalanadigan qo'llanma uchun Burp Intruder yordamida kirish mexanizmini brute-force qilish sahifasiga qarang.